O domínio está sendo usado para spam - o que fazer?

Question

Recentemente, comecei a receber e-mails postmaster e mailerdaemon sobre e-mails não entregues que foram enviados do meu domínio corporativo. É spam padrão: arquivos anexados / faturas / etc. e não vem do meu servidor (estamos usando um provedor de serviços de e-mail pago). A maioria dos e-mails é rejeitada como spam, já que o SPF está ativado no domínio, mas ainda estou preocupado que algumas pessoas recebam os e-mails ou os visualizem no filtro de lixo eletrônico e associem minha empresa a ele.

Inicialmente, pensei que seria um ataque curto e as coisas parariam depois de 24 a 48 horas, mas isso foi há três semanas e há novas ondas de e-mails retornados o tempo todo que acabam no meu filtro de lixo eletrônico.

meu registro SPF: v=spf1 include:spf.messagingengine.com ?all

Existe algo que eu possa fazer?

    

Answer 1

Most of the emails get rejected as spam as SPF is enabled on the domain,

Isso é tudo que você pode fazer (ativar o SPF). No final, alguns administradores postais não são muito espertos. Uma rejeição strong (SPF não permitido para enviar) NUNCA deve resultar em uma mensagem de rejeição sendo enviada.

but I'm still worried some people get the mails or see them in the junk filter and associate my company with it.

Você pode apostar que algumas pessoas ainda recebem esses e-mails (se o servidor de e-mail deles não estiver usando práticas padrão para filtrar spam). Mas apenas pessoas muito estúpidas ou ingênuas associariam sua empresa a ela. Porque - abusar de endereços de e-mail de outras pessoas não é exatamente inovador. Acontece diariamente. Você não é o único cujos endereços de e-mail foram abusados.